Instiq
第4章 · Azure のストレージ・ID・セキュリティ·v2.0.0·更新 2026/6/16·読了目安 約13分

変更要約: AZ-900 第4章を新基準で拡充し、ID節にセキュリティ(ゼロトラスト/多層防御/Defender for Cloud/RBAC/外部ID)を網羅補完

4.1ストレージサービス

この節の要点

ストレージアカウントと4つのデータサービス(Blob・File・Queue・Table)、Blob のアクセス層(Hot/Cool/Cold/Archive)、冗長性(LRS/ZRS/GRS/GZRS)、そしてデータ移行ツールを理解します。

クラウドのデータを置く器が ストレージアカウント です。1つのストレージアカウントの中に、用途の違う4つのデータサービス(Blob・File・Queue・Table)が同居します。データの性質は、保存コストを抑える「アクセス層」と、障害に備える「冗長性」という2つの軸でチューニングします。この2軸(コスト⇔可用性)を分けて理解するのが、この節の要点です。

4.1.1ストレージアカウントとデータサービス

ストレージアカウントは、4つのデータサービスをまとめて提供します。どれを使うかは「何を保存したいか」で決まります。なお、仮想マシンの OS/データ用ディスクは マネージドディスク(Blob を基盤とする専用サービス)で提供され、これらとは別枠です。

サービスデータの種類代表的な用途
Blob非構造化(オブジェクト)画像・動画・バックアップ・ログ
Fileファイル共有(SMB/NFS)複数マシンから共有マウント
Queueメッセージコンポーネント間の非同期連携
TableNoSQL キー値構造化データを安価に大量保存
ストレージアカウントの中に Blob・File・Queue・Table の4サービスがあり、Blob のアクセス層(Hot→Cool→Cold→Archive)と冗長性(LRS→ZRS→GRS→GZRS)の関係を示した図。
ストレージアカウントの構成・アクセス層・冗長性

続きは無料登録で読めます

冒頭を無料で公開中。無料登録でこの節の全文と、第4章以降を含む全参考書・全問題集が読めます。